リスクアセスメントプロセスにおいて、リスクの「評価」を行う目的はどれか。

組織が力量を決定する対象として、規格が指定しているのはどれか。